Microsoft Sentinel용 Symantec Integrated Cyber Defense Exchange 커넥터
Symantec ICDx 커넥터를 사용하면 Symantec 보안 솔루션 로그를 Microsoft Sentinel과 쉽게 연결하여 대시보드를 보고, 사용자 지정 경고를 만들고, 조사를 개선할 수 있습니다. 이를 통해 조직의 네트워크에 대한 인사이트를 얻어, 보안 작업 기능이 향상됩니다.
자동 생성된 콘텐츠입니다. 변경은 솔루션 공급자에게 문의하세요.
커넥터 특성
| 커넥터 특성 | 설명 |
|---|---|
| Log Analytics 테이블 | SymantecICDx_CL |
| 데이터 수집 규칙 지원 | 현재 지원되지 않음 |
| 다음에서 지원 | Microsoft Corporation |
쿼리 샘플
연결 원본 IP로 요약
SymantecICDx_CL
| summarize count() by connection_src_ip_s
위협 ID로 요약
SymantecICDx_CL
| summarize count() by threat_id_d
공급업체 설치 지침
Symantec ICDx 구성 및 연결
- ICDx 탐색 모음에서 구성을 클릭합니다.
- 구성 화면 상단에서 전달자를 클릭하고 Microsoft Sentinel(Log Analytics) 옆에 있는 추가를 클릭합니다.
- Microsoft Sentinel(Log Analytics) 창이 열리면 고급 표시를 클릭합니다. 고급 기능 설정에 대한 설명서를 참조하세요.
- 전달자의 이름을 설정하고 Azure 대상 아래에서 다음 필수 필드를 설정했는지 확인합니다.
- 작업 영역 ID: Microsoft Sentinel 포털 커넥터 페이지에서 작업 영역 ID를 붙여넣습니다.
- 기본 키: Microsoft Sentinel 포털 커넥터 페이지에서 기본 키를 붙여넣습니다.
- 사용자 지정 로그 이름: 이벤트를 전달하려는 Microsoft Azure portal Log Analytics 작업 영역에 사용자 지정 로그 이름을 입력합니다. 기본값은 SymantecICDx입니다.
- 저장을 클릭하고 전달자를 시작하려면 옵션 > 자세히로 이동하여 시작을 클릭합니다.
다음 단계
자세한 내용을 보려면 Azure Marketplace의 관련 솔루션으로 이동합니다.